Saltar al contenido
Meirra
Volver a Correo

Entendiendo la autenticación de correo

La autenticación de correo ayuda a los servidores receptores a verificar que los mensajes que afirman ser de su dominio son legítimos. Sin una autenticación adecuada, es más probable que sus correos sean marcados como spam o rechazados completamente. Hay tres métodos principales de autenticación: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y DMARC (Domain-based Message Authentication, Reporting & Conformance). Configurar los tres proporciona la protección más fuerte para la reputación de su correo.

SPF (Sender Policy Framework)

SPF indica a los servidores de correo receptores qué direcciones IP y servidores están autorizados para enviar correo en nombre de su dominio. Para configurar SPF, necesita agregar un registro TXT a la configuración DNS de su dominio. Un registro SPF básico se ve así: v=spf1 include:_spf.meirra.com ~all. La declaración 'include' autoriza nuestros servidores de correo, y '~all' indica que los correos de otras fuentes deben tratarse con sospecha. El panel de control de su proveedor DNS tendrá una opción para agregar registros TXT. Después de agregar el registro, puede tardar hasta 48 horas en propagarse mundialmente.

DKIM (DomainKeys Identified Mail)

DKIM agrega una firma digital a sus correos salientes que los servidores receptores pueden verificar. Esta firma demuestra que el correo no ha sido alterado en tránsito. Para configurar DKIM, necesitará agregar un registro TXT o CNAME a su DNS. El nombre del registro incluye un selector (como 'meirra' o 'default') seguido de '._domainkey.sudominio.com'. Le proporcionaremos el valor exacto del registro en la configuración de su correo. Una vez configurado, cada correo que envíe a través de nuestra plataforma será firmado criptográficamente.

DMARC (Autenticación de mensajes basada en dominio)

DMARC se basa en SPF y DKIM indicando a los servidores receptores qué hacer cuando la autenticación falla. También permite informes para que pueda monitorear los resultados de autenticación. Comience con una política de monitoreo: v=DMARC1; p=none; rua=mailto:dmarc@sudominio.com. Agregue esto como un registro TXT con el nombre '_dmarc.sudominio.com'. La política 'p=none' significa que los fallos solo se reportan, no se bloquean. Después de monitorear por algunas semanas y confirmar que los correos legítimos pasan, puede fortalecer a 'p=quarantine' (enviar fallos a spam) o 'p=reject' (bloquear fallos completamente).

Solución de problemas comunes

Si sus correos siguen yendo a spam después de la configuración, verifique estos problemas comunes: 1) La propagación DNS puede tardar hasta 48 horas - verifique que sus registros se hayan propagado usando herramientas en línea como MXToolbox. 2) Alineación SPF - asegúrese de que su dominio 'de' coincida con el dominio en su registro SPF. 3) Múltiples registros SPF - solo puede tener un registro TXT SPF por dominio; combine todos los includes en un solo registro. 4) Desajuste del selector DKIM - asegúrese de estar usando el nombre del selector correcto. 5) Alineación DMARC - tanto SPF como DKIM deben alinearse con su dominio 'de' para que DMARC pase.

¿Necesita más ayuda?

Contactar soporte